Política de Privacidade

Nota: Esta tradução destina-se apenas a uma melhor compreensão. Juridicamente vinculativa é exclusivamente a versão alemã.

1. Proteção de dados num relance

As indicações que se seguem dão uma visão geral simples do que acontece aos teus dados pessoais quando visitas este website.

2. Responsável pelo tratamento

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-Mail: info@noraelhindi-artofbeauty.de

3. Server-Logs

Ao visitar este website, são armazenados temporariamente dados técnicos (endereço IP, hora, navegador, sistema operativo) no registo do servidor. Base jurídica: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo em serviços estáveis e seguros).

4. Cookies & Sessions

Utilizamos cookies em três categorias. Na primeira visita, solicitamos expressamente o teu consentimento através de um banner de cookies (art. 6.º, n.º 1, al. a) do RGPD em conjugação com o § 25 da TTDSG). Os cookies necessários são definidos sem consentimento (§ 25, n.º 2, ponto 2 da TTDSG). Podes a qualquer momento revogar ou ajustar a tua escolha através da ligação „Alterar definições de cookies" no rodapé. Guardamos a tua decisão durante 365 dias e registamo-la para o cumprimento do dever de prova (art. 7.º, n.º 1 do RGPD) no registo de consentimento interno.

4.1 Eingesetzte Cookies

NameCategoriaFinalidadePrazo de conservação
AOB_SESSNecessáriosSession-Cookie (Login, Warenkorb, CSRF)Browser-Session, max. 2 h
aob_csrfNecessáriosProteção CSRF em formuláriosSession
aob_consentNecessáriosGuarda a tua seleção de cookies365 Tage
aob_vidNecessáriosID anónimo de visitante para prova de consentimento365 Tage
(opcional)EstatísticasAnonymisierte Reichweitenmessungapenas com consentimento
(opcional)Marketing/PushPush-Benachrichtigungen, personalisierte Angeboteapenas com consentimento

Podes revogar o teu consentimento a qualquer momento através da ligação Definições de cookies ou diretamente na conta de cliente em A minha conta → Proteção de dados.

5. Kontaktformular & Kundenkonto

Ao utilizar o formulário de contacto ou a conta de cliente, os teus dados (nome, e-mail, telefone, mensagem) são armazenados para tratar o teu pedido. Base jurídica: art. 6.º, n.º 1, al. b) do RGPD (diligências pré-contratuais) ou al. a) (consentimento).

6. Newsletter

A inscrição na newsletter realiza-se através do procedimento de dupla confirmação (double opt-in). Podes revogar o consentimento a qualquer momento clicando na ligação de cancelamento da subscrição.

7. Online-Buchung

Online-Termine werden direkt über unser eigenes Buchungssystem abgewickelt. Wir erheben dabei nur die für die Terminvereinbarung erforderlichen Daten (Name, E-Mail, Telefon, Wunschtermin) und speichern sie bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

7a. Sicherheitsprotokoll zu Buchungen

O que registamos. a criação, a alteração, a remarcação e o cancelamento de uma marcação

Porquê. Recebemos repetidamente marcações que se revelaram falsas; uma parte destes casos foi denunciada às autoridades de investigação criminal. Sem essa documentação não é possível detetar um abuso nem comprovar um caso concreto perante as autoridades. O registo destina-se exclusivamente a esta finalidade – à defesa contra o uso abusivo do nosso sistema de marcações, à garantia do funcionamento e à invocação, ao exercício ou à defesa de direitos legais. Não é utilizado para publicidade, medição do alcance, definição de perfis ou avaliação de pessoas.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Buchungen und die Beweissicherung für Rechtsansprüche (vgl. Erwägungsgrund 47 und 49 DSGVO); soweit die Daten der Abwicklung des Termins selbst dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Eliminamos automaticamente o endereço IP em texto legível ao fim de 30 dias. Depois disso permanece apenas um valor identificativo não reversível, pelo qual ainda é possível reconhecer que duas operações vieram da mesma ligação, sem que o próprio endereço continue a ser conservado. O restante registo é eliminado, o mais tardar, ao fim de 365 dias. Ausnahme: Betrifft ein Vorgang eine Strafanzeige, ein laufendes Verfahren oder eine konkrete Rechtsverteidigung, setzen wir die automatische Löschung für genau diesen Vorgang aus, bis er abgeschlossen ist (Art. 17 Abs. 3 lit. e DSGVO).

Zugriff. Ao registo de segurança e aos endereços IP nele contidos só podem aceder acessos expressamente autorizados da direção do estúdio. Cada acesso ao histórico de IP e cada exportação são, por sua vez, registados.

Sem localização, sem atribuição a pessoas. Não deduzimos localizações nem identidades a partir de endereços IP e não utilizamos fingerprinting de dispositivos. Um endereço IP documenta uma ligação à internet num determinado momento, não uma pessoa.

O teu direito de oposição. Du kannst der Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir prüfen dann, ob unsere Schutzinteressen im Einzelfall überwiegen. Deine Rechte auf Auskunft und Löschung findest du unter Punkt 15.

8. Reichweitenmessung mit Google Analytics 4

Was passiert. Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns finden. So können wir die Website verbessern.

Erst nach deiner Einwilligung. Google Analytics wird ausschließlich geladen, wenn du in die Kategorie „Statistik“ eingewilligt hast. Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

Was erfasst wird. Aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie die Seite, über die du zu uns gekommen bist. Deine IP-Adresse wird gekürzt. Wir können dich darüber nicht persönlich identifizieren.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Widerruf wirkt sofort und für die Zukunft.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Google.

9. Google Ads und Conversion-Messung

Was passiert. Wir werben mit Google Ads (Google Ireland Limited, Anschrift wie oben). Damit wir erkennen können, ob eine Anzeige tatsächlich zu einer Terminbuchung, einer Anfrage oder einer Bestellung geführt hat, messen wir diese Abschlüsse.

Erst nach deiner Einwilligung. Auch dieser Dienst wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast.

Was erfasst wird. Welche unserer Seiten du nach einem Anzeigenklick aufgerufen hast und ob dabei eine für uns relevante Handlung stattgefunden hat. Von Google erhalten wir ausschließlich zusammengefasste Auswertungen; eine persönliche Identifizierung ist uns dadurch nicht möglich.

Erweiterte Conversions. Wenn du eine Terminbuchung, eine Anfrage oder eine Bestellung abschließt, übermitteln wir zusätzlich deine E-Mail-Adresse und – sofern angegeben – deine Telefonnummer an Google, allerdings ausschließlich als nicht rückrechenbaren Hash-Wert. Google gleicht diesen Wert mit Google-Konten ab, um eine Anzeige der Buchung zuordnen zu können. Im Klartext verlassen diese Angaben unseren Server nicht, und auch dieser Abgleich findet nur statt, wenn du in „Marketing“ eingewilligt hast.

Consent Mode. Wir setzen den Google Consent Mode v2 ein. Solange du nicht eingewilligt hast, sind Werbe- und Analysespeicherung deaktiviert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

10. Meta-Pixel (Facebook und Instagram)

Was passiert. Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu einer Buchung oder Bestellung führen, und können Besuchern unserer Website passende Anzeigen ausspielen.

Erst nach deiner Einwilligung. Der Meta-Pixel wird nur geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Ohne Einwilligung wird keine Verbindung zu Meta hergestellt.

Was übermittelt wird. Ereignisse wie „Seite aufgerufen“, „Produkt angesehen“, „In den Warenkorb gelegt“, „Kauf“ oder „Termin gebucht“ – jeweils mit technischen Kennungen, nicht mit deinem Namen.

Zusätzlich serverseitig (Conversions API). Dieselben Ereignisse übermitteln wir zusätzlich direkt von unserem Server an Meta. Grund: Übertragungen aus dem Browser gehen häufig verloren, etwa durch Werbeblocker. Damit ein Ereignis dadurch nicht doppelt gezählt wird, tragen beide Übertragungen dieselbe Kennung. Auch dieser Weg wird ausschließlich genutzt, wenn du in „Marketing“ eingewilligt hast. Angaben wie E-Mail-Adresse oder Telefonnummer werden dabei nur als nicht rückrechenbarer Hash-Wert übertragen – im Klartext verlassen sie unseren Server nicht.

Gemeinsame Verantwortlichkeit. Für die Erfassung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du bei Meta.

Drittland. Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Meta.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

11. Zahlungsabwicklung

Was passiert. Bezahlst du deine Bestellung online, geben wir die dafür notwendigen Daten an den Zahlungsdienstleister weiter, den du im Bestellvorgang auswählst. Wir selbst speichern keine vollständigen Kartennummern oder Bankzugangsdaten – diese trägst du direkt beim jeweiligen Anbieter ein.

An wen. Je nach gewählter Zahlart:

  • Karte, Klarna oder SEPA-Lastschrift – Stripe Payments Europe Limited, Dublin, Irland. Bei Klarna ist zusätzlich die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Datenschutz bei Stripe
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal
  • Kartenzahlung vor Ort – hobex AG, Salzburg, Österreich.

Bei Vorkasse, Überweisung oder Barzahlung im Studio wird kein Zahlungsdienstleister eingeschaltet.

Was übermittelt wird. Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellnummer und Betrag. Bei Klarna kann der Anbieter zusätzlich eine eigene Bonitätsprüfung durchführen; dafür ist Klarna eigenständig verantwortlich.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – die Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich. Eine Einwilligung brauchen wir dafür nicht, du kannst die Weitergabe aber vermeiden, indem du eine Zahlart ohne Dienstleister wählst.

12. Versand deiner Bestellung

Was passiert. Versenden wir Ware an dich, geben wir deinen Namen und deine Lieferanschrift an den Versanddienstleister weiter – in der Regel die DHL Paket GmbH, Deutschland. Hast du eine E-Mail-Adresse für die Sendungsverfolgung hinterlegt, wird auch diese übermittelt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO – ohne diese Weitergabe kann die bestellte Ware dich nicht erreichen.

13. Push-Benachrichtigungen

Was passiert. Du kannst dich für Push-Benachrichtigungen im Browser entscheiden, etwa für Terminerinnerungen. Technisch laufen diese über Firebase Cloud Messaging, einen Dienst der Google Ireland Limited, Dublin, Irland.

Erst nach deiner Einwilligung. Das dafür nötige Skript wird ausschließlich geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast e zusätzlich die Nachfrage deines Browsers bestätigst. Widerrufst du die Einwilligung, wird kein Skript mehr geladen.

Was übermittelt wird. Eine technische Gerätekennung, an die die Nachricht zugestellt wird – nicht dein Name.

Drittland. Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerruflich.

14. Deine Einwilligung verwalten

Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Entscheidung jederzeit ansehen, ändern oder vollständig widerrufen. Notwendige Cookies für Login, Warenkorb und Sicherheit lassen sich nicht abwählen, weil die Website ohne sie nicht funktioniert.

15. Deine Rechte

Tens a qualquer momento o direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos dados. Para tal, contacta info@noraelhindi-artofbeauty.de ou, como cliente registada/registado, utiliza as nossas funções de autosserviço em A minha conta → Proteção de dados: aí podes gerar imediatamente a exportação completa dos teus dados (art. 15.º / 20.º do RGPD) em JSON ou solicitar a eliminação da tua conta (art. 17.º do RGPD).

16. Digital Services Act (DSA)

Informações sobre o procedimento de notificação de conteúdos ilícitos e sobre o mecanismo de reclamação podes encontrar na nossa Declaração DSA.

17. Aufsichtsbehörde

Tens o direito de apresentar reclamação junto de uma autoridade de controlo, em especial no local da tua residência ou do teu local de trabalho.